금융 보안 전담 기관인 금융보안원이 최근 해킹으로 정보 유출 사고가 발생한 것에 대해 공개적으로 사과했다. 금융위원회는 금융보안원에 대한 현장 점검에 이어 특정 감사에 착수하기로 하는 등 사고 경위를 집중적으로 조사하고 있다.
박상원 금융보안원장은 12일 서울 여의도 콘래드호텔에서 열린 ‘금융정보보호 컨퍼런스(FISCON) 2026’에 참석해 “금융 보안 전문 기관으로서 높은 수준의 보안을 유지해야 함에도 이번 사고가 발생한 것에 대해 송구스럽게 생각한다”고 했다. 금융보안원은 추가 정보 유출 여부와 사고 원인 등을 살핀 뒤 근본적인 재발 방지 대책을 마련하고 있다.
9일 금융보안원은 금융사가 보안 평가에 필요한 자료를 제출하는 ‘정보보호 상시평가 사이트’에서 비정상적인 접근을 감지하고 서비스를 차단한 뒤 금융위에 신고했다. 현재까지 48개사 파일 130여 개가 유출된 것으로 추정된다. 금융위와 금융감독원은 즉시 현장 점검에 착수했고 16일부터 유관기관과 함께 특정 감사를 통해 사고 경위를 살필 예정이다. 특정 감사는 특정 사안에 대한 문제점을 파악하는 절차다.
금융감독원도 23일부터 금융사 자료를 주고받는 전산 시스템에서 보안에 취약한 구형 통신 방식의 접속을 차단하기로 했다. 금융 당국은 보안 취약성을 이유로 구형 통신 방식 사용을 중단하라고 권고했으나 일부 금융회사들이 최근까지 사용한 것으로 전해졌다.
이날 콘퍼런스에서도 인공지능(AI) 해킹 공격에 대한 대책 마련 필요성이 주로 언급됐다. 허세경 금융보안원 보안연구부장은 “공격은 기계 속도로 넘었는데 방어가 기존에 머무른다면 공격과 대응의 비대칭 격차는 더욱 벌어질 것으로 전망된다”며 “지금의 보안 체계를 AI 위협 대응 체계로 빠르게 전환해야 한다”고 강조했다.
전상미 PwC컨설팅 파트너 역시 “그동안 차단에 집중했다면 이제는 내부에 침입이 발생했을 때 어떻게 보호해야 하는지에 집중해야 한다”며 “내부 사용자도 철저하게 의심하고 모든 것을 검증해야 한다”고 강조했다.